XRP Ledger 基金会确认重大漏洞修复后无新增代币

近期，XRP Ledger（XRPL）发现的一起安全漏洞引发了社区对于网络严格供应上限可能被绕过、进而生成新 XRP 代币的担忧。安全研究人员 Cayden Liao 与 Veria AI 识别出了这一缺陷，促使网络开发者迅速响应，发布了软件版本 3.4.1 以解决该问题。

XRP 供应量确认完好无损

致力于支持 XRP Ledger 持续开发与应用的非营利组织——XRP Ledger 基金会，通过确认流通中的 XRP 供应量在任何阶段均未受到损害，回应了公众的关切。该网络初始固定供应量为 1000 亿枚 XRP，其设计机制旨在阻止任何可能创建额外代币的交易。

然而，此次漏洞揭示了一种理论上的方法，攻击者本可借此规避上述限制。基金会澄清称，3.4.1 版本的软件补丁已消除风险，且未向流通中注入新的 XRP。他们强调区块链的透明性，允许任何公众独立验证代币余额和交易记录。

基金会代表表示，网络监控工作仍在持续进行，内部和外部的检查均证实整个 XRP 的历史供应量保持完整。目前估计现有 XRP 供应量约为 999.86 亿枚，随着每次转账时永久销毁的交易手续费，这一数字正在逐渐减少。

基金会确认没有创建新的 XRP 代币，并保证在漏洞修复后，网络固定供应量的完整性得到了保留。

计划加强安全措施

基金会还强调了导致该漏洞长期未被发现的复杂性。触发该问题需要高度特定且大量的操作，因此在常规网络使用中意外激活的可能性极低。

基金会指出，人工智能技术的不断进步可能会加快研究人员发现漏洞的速度，同时也可能加速恶意行为者利用这些漏洞。该组织正准备与 RippleX（XRP Ledger 的开发平台）以及更广泛的 XRPL 社区合作，以进一步加强网络安全。

计划的举措包括增加对形式化验证程序的依赖，采用基于人工智能的对抗性测试，加强与安全专家的合作，并扩大现有的漏洞赏金计划。这些步骤旨在提高对未来弱点的前瞻性检测和缓解能力。

小词典：形式化验证是一种使用数学证明来验证软件代码正确性的过程，确保在部署到区块链网络等关键系统之前将漏洞和错误降至最低。

基金会正在增加高级安全工具的使用，并计划在实施更多保障措施时向社区更新进展。

直接部署补丁的原因说明

在关于漏洞修复过程的讨论中，基金会阐明了其决定直接发布补丁，而不是等待通常的修正案程序。通常情况下，XRP Ledger 上的修正案会经过公开投票流程，这需要数周时间以获得验证者的共识。如果在激活修复措施之前泄露漏洞细节，可能会导致潜在的攻击。

为了降低风险，基金会、RippleX、软件开发者和验证者之间形成了社会共识，即在尽量减少对节点运营商干扰的情况下立即部署补丁。虽然没有任何单一机构能够单独强制执行这一变更，但验证者和节点运营商共同决定了软件的采用情况。

在超过 80% 的验证者在两周内支持 3.4.1 版本发布后，它通过传统的修正案途径成为新标准。基金会归功于 Cayden Liao 和 Veria AI 的责任披露，以及核心开发人员和验证者的贡献，从而有效且及时地解决了此次事件。基金会表示，这种协作方式反映了 XRP Ledger 治理的去中心化性质。